Nginx笔记

最新推荐文章于 2024-10-10 21:58:43 发布
最新推荐文章于 2024-10-10 21:58:43 发布
阅读量258 收藏
点赞数
分类专栏： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rayluoluo4/article/details/78595240
版权

开源且高效、可靠的HTTP中间件、web服务器和代理服务器

基于Nginx的中间件架构

环境

  • 确认系统网络/yum可用/关闭iptables规则/停用selinux
iptable -L
iptable -F
iptable -t nat -L
iptable -t nat -F

getenforce
setenforce 0
  • 一次初始化
cd /opt; mkdir app download logs work backup
  • 安装基础依赖
yum -y install gcc gcc-c++ autoconfi pcre pcre-devel make automake
  • 安装基本工具
yum -y install wget httpd-tools vim

常见HTTP服务

  • HTTPD - Apache基金会
  • IIS - 微软
  • GWS - Google

为什么选择nginx

  • IO多路复用epoll（一个线程内并发交替地顺序完成；实现方式select/poll/epoll）
  • 轻量级（功能模块少、代码模块化）
  • CPU亲和（affinity，CPU核心和Nginx工作进程worker进行绑定，减少切换cpu的cache miss）
  • sendfile机制（Linux零拷贝，kernel space传输）

Nginx安装

  • Mainline Version - 开发版本
  • Stable Version - 稳定版
  • Legacy Version - 历史版本

样本源安装方式

安装目录：

rpm -ql nginx

目录

路径类型作用
/etc/logrotate.d/nginx配置文件Nginx日志轮转，用于logrotate服务的日志切割
/etc/nginx
/etc/nginx/nginx.conf
/etc/nginx/conf.d
/etc/nginx/conf.d/default.conf		目录、配置文件Nginx主配置文件
/etc/nginx/fastcgi_params
/etc/nginx/uwsgi_params
/etc/nginx/scgi_params		配置文件cgi配置相关，fastcgi配置
/etc/nginx/koi-utf
/etc/nginx/koi-win
/etc/nginx/win-utf		配置文件编码转换、映射转换文件
/etc/nginx/mime.types配置文件设置http协议的Content-Type与扩展名对应关系
/usr/lib/sustemd/system/nginx-debug.service
/usr/lib/sustemd/system/nginx.service
/etc/sysconfig/nginx
/etc/sysconfig/nginx-debug		配置文件用于配置系统守护进程管理器管理方式
/usr/lib64/nginxmodules
/etc/nginx/modules		目录Nginx模块目录
/user/sbin/nginx
/usr/sbin/nginx-debug		命令Nginx服务的启动管理的终端命令
/usr/share/doc/nginx-x.xx.x
/usr/share/doc/nginx-x.xx.x/COPYRIGHT
/usr/share/man/man8/nginx.8.gz		文件、目录Nginx的手册和帮忙文件
/var/cache/nginx目录Nginx的缓存目录
/var/log/nginx目录Nginx的日志目录

编译参数

查看编译参数：

nginx -V
编译选项作用
–prefix=
–conf-path=conf/nginx.conf
–pid-path=logs/nginx.pid
–http-log-path=logs/access.log
–error-log-path=logs/error.log
–sbin-path=nginx.exe
–modules-path=
–lock-path=		安装目标目录或路径
–http-client-body-temp-path=temp/client_body_temp
–http-proxy-temp-path=temp/proxy_temp
–http-fastcgi-temp-path=temp/fastcgi_temp
–http-scgi-temp-path=temp/scgi_temp
–http-uwsgi-temp-path=temp/uwsgi_temp		执行对应模块时，Nginx所保留的临时性文件
–user=nginx
–group=nginx		设置Nginx进程启动的用户和组用户
–with-cc-opt=设置额外的参数添加到CFLAGS变量中
–with-ld-opt=设置附加参数，链接系统库

HTTP请求

curl -v http://www.baidu.com >/dev/null

Nginx日志类型

  • error.log
  • access.log

通过log_format信息配置

Nginx变量

Nginx命令行参数

参考：Command-line parameters

  • 测试配置文件是否有语法错误：

    nginx -t -c conf/nginx.conf

  • 重新加载配置：

    nginx -s reload -c conf/nginx.conf

  • 查看nginx进程：

    ps -aux|grep nginx

  • 重启nginx，使nginx.conf/default.conf文件的配置生效：

    systemctl restart nginx.service
systemctl reload nginx.service

Nginx指令

Nginx模块

  • Nginx官方模块
    参考：Modules reference

    编译选项作用SyntaxDefaultContext
    –with-http_stub_status_moduleNginx客户端状态stub_status–server,location
    –with-http_random_index_module目录中选择一个随机主页random_index on | offrandom_index offlocation
    –with-http_sub_moduleHTTP内容替换① sub_filter string replacement;
    ② sub_filter_last_modified on | off;
    ③ sub_filter_once on | off    		① –
    ②sub_filter_last_modified off
    ③sub_filter_once on    		http,server,location

  • 第三方模块

Nginx的请求限制

编译选项作用SyntaxDefaultContext说明
–with-http_limit_conn_module连接频率限制① limit_conn_zone key zone=name:size;
② limit_conn zone number;		–①http;
②http, server, location		1M共享空间可以保存3.2万个32位的状态，1.6万个64位的状态
–with-http_limit_req_module请求频率限制①limit_req_zone key zone=name:size rate=rate;
②limit_req zone=name [burst=number] [nodelay];		–①http;
②http, server, location

HTTP1.0：TCP不能复用
HTTP1.1：顺序性TCP复用
HTTP2.0：多路TCP复用

HTTP请求建立在一次TCP连接基础上；
一次TCP请求至少产生一次HTTP请求。

Created with Raphaël 2.1.0 Client Client Server Server SYN SYN,ACK ACK HTTP(Req) HTTP(Resp) FIN ACK FIN ACK

Nginx的访问控制

编译选项作用SyntaxDefaultContext说明
–with-http_access_module基于IP的访问控制①allow address | CIDR | unix: | all;
②deny address | CIDR | unix: | all;		–http, server, location, limit_except
–with-http_x_forwarded_for
–with-http_auth_basic_module基于用户的信任登录①auth_basic string | off;
②auth_basic_user_file file;		–http, server, location, limit_except

  • 使用http_access_module的局限性：只能通过$remote_addr控制信任
    访问：Client(IP1)->Proxy(IP2)->Nginx Server(IP3)
    http_access_module控制结果：$remote_addr是IP2，而不是IP1
    考虑：

    • 方法一：采用别的HTTP头信息控制访问，如：http_x_forwarded_for
      区别：x_forwarded_for=IP1,IP2，即Client IP、Proxy[N] IP
    • 方法二：结合geo模块
    • 方法三：通过HTTP自定义变量传递

  • 使用http_auth_basic_module的局限性：
    一、用户信息依赖文件方式；
    二、操作管理机械，效率低下
    解决方案：

    1. Nginx结合LUA实现高效验证；
    2. Nginx和LDAP打通，利用nginx-auth-ldap模块

注意：Windows操作系统下使用auth_basic_user_file指令时，文件路径文件分隔符要用/，而不是\

Windows下操作Nginx指令

参考：nginx for Windows

start nginx.exe
tasklist -fi "imagename eq nginx.exe"
命令说明
nginx -s stopfast shutdown
nginx -s quitgraceful shutdown
nginx -s reloadchanging configuration,
starting new worker processes with a new configuration,
graceful shutdown of old worker processes
nginx -s reopenre-opening log files

进阶学习 - 常见Nginx中间架构

静态资源web服务

Created with Raphaël 2.1.0 客户 客户 Nginx Nginx 静态文件存储 静态文件存储 ReQ:jpeg、htm/html、flv...

  • 静态资源类型：非服务器动态运行生成的文件
    浏览器端渲染：html/css/js
    图片：jpeg/gif/png
    视频：flv/mpeg
    文件：txt/doc/xlsx/ppt

  • 静态资源服务场景 - CDN
    如：北京的用户请求静态资源文件，但文件在新疆的资源存储中心，距离长，存在延时很长。因此，资源存储中心通过静态资源回源的方式，在北京的Nginx代理服务器上，分发存储了一份镜像。用户可以直接通过代理服务器获取资源。

  • 配置语法 - 文件读取
    参考：sendfile
    Syntax: sendfile on | off;
    Default: sendfile off;
    Context: http, server, location, if in location

    引读：–with-file-aio 异步文件读取

  • 配置语法 - tcp_nopush
    sendfile开启的情况下，提高网络包的传输效率
    参考：tcp_nopush
    Syntax: tcp_nopush on | off;
    Default: tcp_nopush off;
    Context: http, server, location

  • 配置语法 - tcp_nodelay
    keepalive连接（强连接）下，实时性要求比较高时，提供网络包传输速率
    参考：tcp_nodelay
    Syntax: tcp_nodelay on | off;
    Default: tcp_nodelay on;
    Context: http, server, location

  • 配置语法 - 压缩
    压缩传输，对应模块：–with-http_gzip_module
    Nginx服务端压缩，浏览器解压，减少中间网络传输消耗，减少带宽、提高效能
    参考：gzip

    • gzip
      Syntax: gzip on | off;
      Default: gzip off;
      Context: http, server, location, if in location
    • gzip_comp_level，压缩比
      Syntax: gzip_comp_level level;
      Default: gzip_comp_level 1;
      Context: http, server, location
    • gzip_http_version，压缩协议版本
      Syntax: gzip_http_version 1.0 | 1.1;
      Default: gzip_http_version 1.1;
      Context: http, server, location

    Tips：一般情况下，gzip对文本文件的压缩效果最明显的

  • 扩展Nginx压缩模块

    • http_gzip_static_module，预读gzip功能
      如读取1.html文件，先尝试读取1.html.gz预压缩文件
      Nginx编译启动则加载–with-http_gzip_static_module模块
      参考：ngx_http_gzip_static_module
      Syntax: gzip_static on | off | always;
      Default: gzip_static off;
      Context: http, server, location

      *.gz文件通过gzip工具（http://www.gzip.org/）生成

    • http_gunzip_module，应用支持gunzip的压缩方式
      用于解决少部分浏览器无法支持gzip解压方式问题，场景很少
      参考：ngx_http_gzip_module

代理服务

负载均衡调度器SLB

动态缓存

小灿灿
关注
专栏目录
nginx笔记.zip
09-02
**Nginx基础概念** ...它的设计目标是高并发、低内存占用以及稳定可靠。Nginx以其事件驱动的异步非阻塞模型在处理静态文件、反向代理、负载均衡等方面...阅读"nginx笔记.pdf"，可以更详细地了解Nginx的配置和使用技巧。
nginx 笔记和资料
10-10
**Nginx简介** ...它以其高并发、低内存消耗以及稳定的工作性能而受到广泛赞誉。... **Nginx安装** ...提供的“nginx笔记+资料”压缩包应该包含了更详细的信息，可以帮助你进一步掌握Nginx的相关知识。
Nginx模块讲解_http_sub_module
泷泷养的乔小胖
12-14 1565
Nginx模块讲解_http_sub_module 1、http_sub_module详解 （1）http_sub_module作用 （2）举例 location / { sub_filter '<a href="http://127.0.0.1:8080/' '<a href="https://$host/'; ...
nginx：HTTP过滤模块的调用流程
error311的博客
06-20 375
在content阶段时，会生成返回给用户的响应内容，对用户的响应内容，实际上还要做加工处理，HTTP过滤模块就是对响应内容做加工处理的。 就是在content阶段之后，log阶段之前去介入请求处理 gzip_filter 必须要在 copy_filter模块之后。 gzip_filter需要对内存中的内容做压缩 copy_filter把文件中的内容拷贝一份到内存中，供gzip进行压缩 ...
nginx笔记整理
a17783481239的博客
03-02 1701
Nginx是一个高性能的HTTP和反向代理服务器，也是一个邮局服务器，支持高并发，其高并发是通过IO多路复用中的epoll模型实现的。二.nginx安装配置通过yum安装三.Nginx配置文件/usr/share/nginx/htm/index.html Nginx默认的网站根目录/etc/nginx/nginx.conf总配置文件/etc/nginx/conf.d子配置文件夹/etc/nginx/conf.d/default.conf默认的网站配置文件。
nginx笔记
最新发布
m0_62579169的博客
10-10 906
Nginx（“engine x”）是一个高性能的 HTTP /反向代理的服务器及电子邮件（IMAP/POP3)代理服务器。官方测试nginx能够支撑5万并发，并且cpu，内存等资源消耗却非常低，运行非常稳定。最重要的是开源，免费，可商用的。Nginx还支持热部署，几乎可以做到7 * 24 小时不间断运行，即时运行数个月也不需要重启，还能够在不间断服务的情况下对软件进行升级维护。
尚硅谷nginx笔记
m0_51654746的博客
05-05 1047
1、基本介绍 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。 Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。 2、反向代理 2.1、正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet则需要通过代理服务器
nginx 笔记
yewenxiang的博客
06-05 290
路径信息 配置文件路径: /usr/local/etc/nginx/nginx.conf 服务器默认路径: /usr/local/var/www 安装路径: /usr/local/Cellar/nginx/1.13.9 启动 直接终端输入 nginx 启动，可以使用 ps -ef|grep nginx 来查看是否启动成功 进程号为 3843 在终端输入 kill -term ...
Nginx笔记（一）
仔哥学编程
07-24 808
Nginx(engine x) 是一个高性能的HTTP和反向代理web服务器 [13]，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。[11]其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2022年01月25日，nginx 1.21.6发布。[12]Nginx是一款轻量级的Web。
nginx笔记+资料.txt
12-04
nginx笔记+资料 nginx优化实战 服务器集群及优化笔记 优化实验原始数据 location的解析过程
黑马23期Linux+Nginx笔记
08-25
黑马23期Linux+Nginx 的笔记，介绍如何搭建Nginx环境（Linux下）
nginx笔记+资料.zip
07-16
nginx作为linux服务器的应用之一，有着举足轻重的地位，并且nginx的市场份额也在逐步猛增，学好Nginx是技术人员必备技能，包括开发人员。...Nginx笔记；nginx优化实战；服务器集群及优化笔记.doc；优化实验原始数据.txt
Java学习10 控制台应用程序设计
懒人博客
10-21 1937
命令行参数、系统属性、标准I/O、文件I/O、可变参数、过时API、注解（Annotation）、Java归档工具。参考v512工作室培训视频，请勿用于盈利目的。
Java学习8 异常处理
懒人博客
10-21 1328
异常、异常处理机制、用户自定义异常、断言。参考v512工作室培训视频，请勿用于盈利目的。
Java学习12 GUI程序设计（AWT）
懒人博客
11-22 1263
GUI设计、GUI事件处理、GUI常用组件和视觉控制、AWT绘图、Applet。参考v512工作室培训视频，请勿用于盈利目的。
Java学习13 GUI程序设计（Swing）
懒人博客
11-30 681
Swing典型组件：JFrame，Swing按钮、菜单和工具台，Swing标准对话框，表格和树，定时器。参考v512工作室培训视频，请勿用于盈利目的。
Java学习 其他笔记
懒人博客
11-05 473
java笔记
Java学习6 面向对象编程进阶
懒人博客
05-07 356
包package, 继承Inheritance，多态性。参考v512工作室培训视频，请勿用于盈利目的。
瑞吉外卖nginx笔记
08-10
很抱歉，根据提供的引用内容，没有找到关于"瑞吉外卖nginx笔记"的相关信息。请提供更具体的问题或者详细的信息，我将竭力为您提供帮助。123 #### 引用[.reference_title] - *1* *3* [瑞吉外卖笔记——第09讲Nginx](https://blog.csdn.net/weixin_47272508/article/details/125933279)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] - *2* [瑞吉外卖项目笔记+踩坑2——缓存、读写分离优化](https://blog.csdn.net/qq_40991313/article/details/126687859)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值